Qu'est-ce qu'un VPN et comment ça marche

Comment fonctionne un VPN, concrètement

L'application VPN installée sur votre appareil chiffre chaque paquet sortant et l'envoie vers une seule destination : le serveur VPN. Le serveur déchiffre le paquet, le transmet à sa vraie destination — un site web, une messagerie, un serveur de jeu — puis renvoie la réponse par le même tunnel. Vu de l'extérieur, on n'observe qu'un flux de données illisibles entre vous et un seul serveur.

Le chiffrement est assuré par un protocole. WireGuard est le standard actuel pour la vitesse et la simplicité ; OpenVPN est le vétéran, plus lourd mais éprouvé ; les protocoles de la famille Xray sont conçus pour continuer à fonctionner sur les réseaux qui s'en prennent activement au trafic VPN. Tous utilisent les mêmes algorithmes bien étudiés, comme ChaCha20 et AES — les différences portent sur les performances et la résistance, pas sur la solidité des maths.

Ce que voit votre fournisseur d'accès — et ce que voit le site

Une fois le tunnel établi, votre fournisseur d'accès voit que vous êtes connecté à une adresse IP, combien de données circulent, et quand. Il ne voit plus ni noms de domaine, ni adresses de pages, ni contenu. Les requêtes DNS — l'étape qui révélerait normalement le nom de chaque site — passent elles aussi dans le tunnel, donc les serveurs DNS du fournisseur restent aveugles.

Le site à l'autre bout voit un visiteur ordinaire qui arrive avec l'adresse IP du serveur VPN. Sa géolocalisation correspond au pays du serveur — c'est pour ça que les prix, la langue et les résultats de recherche peuvent changer quand vous changez de localisation.

Ce qui ne change pas : les cookies, l'empreinte du navigateur et votre compte. Si vous vous connectez à un service, il vous identifie par votre identifiant, VPN ou pas. Le tunnel déplace votre identité réseau, pas la mémoire de votre navigateur.

Quand un VPN est vraiment utile

Les cas les plus évidents : les réseaux auxquels on ne peut pas faire confiance, et un fournisseur d'accès trop curieux. Sur le Wi-Fi public d'un hôtel, d'un aéroport ou d'un café, le propriétaire du réseau peut observer le trafic non chiffré et voir chaque domaine que vous visitez, même en HTTPS ; un VPN réduit sa vue à un seul flux chiffré. À la maison, il empêche votre fournisseur de constituer un historique de votre navigation — des données qui, dans bien des pays, sont conservées et peuvent être vendues ou transmises.

• Wi-Fi public — hôtels, aéroports, cafés, espaces de coworking
• Garder votre historique de navigation hors de portée de votre fournisseur d'accès
• Accéder aux ressources de l'entreprise depuis des réseaux que vous ne contrôlez pas
• Obtenir une route stable vers des services qui passent mal par le peering de votre fournisseur
• Vérifier comment votre site ou vos prix s'affichent depuis un autre pays

Ce qu'un VPN ne fait pas

Un VPN n'est pas l'anonymat. Le fournisseur du VPN prend la place de votre fournisseur d'accès dans la chaîne — c'est pour ça que sa politique de journalisation compte : un service qui garde des journaux d'activité n'a pas supprimé la trace, il l'a juste déplacée. Aurora ne conserve aucun journal d'activité, mais même dans ce cas, l'anonymat demande bien plus qu'un tunnel : l'empreinte du navigateur, les traces de paiement et vos propres comptes vous identifient.

Il ne vous protège pas non plus de vous-même. Saisir son mot de passe sur une page de phishing, télécharger un fichier infecté ou réutiliser un mot de passe compromis fonctionne exactement pareil à travers un tunnel. Un VPN n'est ni un antivirus ni un filtre anti-spam.

Enfin, attendez-vous à deux limites pratiques : les services de streaming bloquent activement les plages d'IP des serveurs connus, donc l'accès à un catalogue précis n'est jamais garanti ; et le chiffrement plus le détour par un serveur coûtent toujours un peu de vitesse — en général une part modeste de votre débit et quelques dizaines de millisecondes de latence.

Comment choisir un serveur

Pour la vitesse, prenez le serveur le plus proche de vous géographiquement. Chaque millier de kilomètres supplémentaire ajoute environ 10 à 20 ms de latence aller-retour, et les longues routes traversent plus de liaisons encombrées. Si vous voulez simplement de la confidentialité au quotidien, un serveur proche vous donne le meilleur des deux.

Ne choisissez un pays précis que quand la localisation est justement le but : apparaître sur un marché donné, tester du contenu régional, ou atteindre un service mal desservi depuis votre région. Si un serveur semble lent, essayez-en un autre dans le même pays avant d'incriminer tout le service — la charge se mesure par serveur, pas par pays.

À quoi ça ressemble au quotidien

Au jour le jour, un VPN, c'est un interrupteur dans une application. Vous l'installez, vous vous connectez, vous appuyez sur le bouton, et il tourne en arrière-plan — les protocoles modernes comme WireGuard se reconnectent en moins d'une seconde quand vous passez du Wi-Fi aux données mobiles, il n'y a rien à surveiller.

Les bons clients ajoutent un kill switch : si le tunnel tombe, le trafic est bloqué au lieu de fuir en silence par votre connexion habituelle. Un abonnement couvre en général tout votre matériel — avec Aurora, jusqu'à 7 appareils en même temps — donc le téléphone, l'ordinateur portable et la tablette partagent un seul compte. Sur du matériel récent, le surcoût en batterie et en vitesse est assez faible pour que beaucoup laissent le tunnel activé en permanence.